zasady bezpieczeństwa

Zasady bezpieczeństwa to zbiór reguł chroniących systemy i dane organizacji.

Od deklaracji do wykonalnych reguł

Zasady bezpieczeństwa dopiero wtedy cokolwiek znaczą, gdy da się je przełożyć na konkretne ustawienia. Dokument mówiący, że hasła mają być silne, jest bezwartościowy bez zasady w usłudze katalogowej wymuszającej minimalną długość i blokadę konta po serii nieudanych prób. Deklaracja o kopiach zapasowych nie działa bez zdefiniowanego zadania, retencji i okresowego testu odtworzenia. Zasada minimalnych uprawnień oznacza konkretnie, że pracownik magazynu nie ma prawa do modyfikacji cenników, a użytkownik programu handlowego nie loguje się na konto administratora bazy. Dobrze napisany zestaw reguł odpowiada więc na trzy pytania: kto ma dostęp do czego, co się dzieje przy incydencie i kto ma prawo zmienić same zasady.

Warstwy ochrony, które muszą się uzupełniać

Pojedynczy mechanizm zawsze da się obejść, dlatego ochronę buduje się warstwowo. Na brzegu sieci stoi zapora i separacja sieci gości od firmowej. Na stacjach roboczych działa ochrona antywirusowa, kontrola uruchamianych aplikacji i szyfrowanie dysku funkcją BitLocker, dzięki której skradziony laptop nie oddaje danych po wyjęciu dysku. Na poziomie kont pracuje uwierzytelnianie wieloskładnikowe, które unieważnia większość skutków wykradzionego hasła. Na poziomie danych — kopie zapasowe trzymane poza siecią firmową, bo backup dostępny z zainfekowanego komputera zostanie zaszyfrowany razem z resztą. Żadna z tych warstw nie zastępuje pozostałych i błędem jest traktowanie zakupu programu antywirusowego jako zamknięcia tematu.

Miejsca, w których zasady pękają w praktyce

Najczęstszym punktem zapalnym są konta byłych pracowników, których nikt nie wyłączył, oraz wspólne hasła do systemów używane przez cały dział. Drugim jest sprzęt prywatny podłączany do sieci firmowej bez żadnej kontroli. Trzecim — niewykonywane aktualizacje, zwłaszcza na serwerze, którego nikt nie chce restartować w obawie o przestój. Czwartym są uprawnienia narastające przez lata: pracownik zmieniał stanowiska, do każdego dostawał nowe dostępy, a żadnego nie odebrano. Do tego dochodzi zjawisko cichego obchodzenia reguł, gdy zbyt restrykcyjna polityka wymusza obejścia — zablokowany dysk sieciowy sprawia, że dokumenty wędrują na prywatną skrzynkę, co pogarsza sytuację względem stanu wyjściowego.

Przegląd bezpieczeństwa firmowej infrastruktury

Robimy audyt istniejącego stanu: konta i uprawnienia, aktualizacje, konfiguracja kopii zapasowych z próbnym odtworzeniem, zabezpieczenie dostępu zdalnego i ochrona baz programów handlowych. Zamiast ogólnych zaleceń dostajesz listę konkretnych zmian z określonym priorytetem. Pracujemy o każdej porze doby, więc zmiany wymagające przestoju wykonujemy w nocy lub w weekend, bez zatrzymywania pracy firmy.